Vzor smlouvy o zpracování osobních údajů (DPA) zdarma — Česká republika
Smlouva o zpracování osobních údajů (Data Processing Agreement, DPA) sestavená podle čl. 28 GDPR a zákona č. 110/2019 Sb. — povinný dokument pro každého správce, který svěřuje zpracování osobních údajů externímu zpracovateli v České republice. Vyplňte údaje správce a zpracovatele, určete předmět zpracování, doplňte režim sub-zpracovatelů a stáhněte si profesionální PDF připravené k podpisu během několika minut.
Tato Smlouva navazuje na hlavní smluvní vztah Smlouva o poskytování cloudových služeb č. SLA-2026-001 ze dne 15. března 2026 a upravuje práva a povinnosti Smluvních stran při zpracování osobních údajů, k němuž dochází při poskytování služeb Zpracovatelem Správci.
| Předmět zpracování | Hostování e-shopu Správce na cloudové infrastruktuře Zpracovatele, včetně databáze zákazníků a objednávek |
| Účel zpracování | Poskytování cloudového hostingu a souvisejících služeb (zálohování, monitoring, technická podpora) Správci pro provoz jeho e-shopu |
| Povaha zpracování (operace) | Ukládání, zálohování, kopírování, přenos, technický monitoring, řízení přístupu — bez analýzy obsahu |
| Doba zpracování | Po dobu trvání hlavní smlouvy + 30 dnů pro vrácení/výmaz po jejím ukončení |
| Kategorie osobních údajů | · Identifikační údaje zákazníků e-shopu (jméno, příjmení, IČO/DIČ) · Kontaktní údaje (e-mail, telefon, fakturační/doručovací adresa) · Údaje o objednávkách (čísla objednávek, položky, ceny — bez kompletních platebních údajů) · Logy přístupu (IP adresa, časové razítko) |
| Kategorie subjektů údajů | · Zákazníci Správce (B2C i B2B) · Zaměstnanci Správce (admin přístup) · Návštěvníci webu (anonymizované cookies) |
• (a) zpracovávat osobní údaje pouze na základě doložených pokynů Správce — včetně mezinárodních přenosů — ledaže by mu zpracování ukládalo právo EU nebo členského státu (čl. 28 odst. 3 písm. a) GDPR);
• (b) zajistit povinnost mlčenlivosti svých zaměstnanců a všech osob s přístupem k osobním údajům — písemné závazky mlčenlivosti (čl. 28 odst. 3 písm. b) GDPR);
• (c) přijmout vhodná technická a organizační opatření k zajištění úrovně zabezpečení dle čl. 32 GDPR (viz čl. 4 této Smlouvy);
• (d) dodržet podmínky pro zapojení sub-zpracovatelů dle čl. 28 odst. 2 a 4 GDPR (viz čl. 5 této Smlouvy);
• (e) pomáhat Správci při výkonu práv subjektů údajů (čl. 12–22 GDPR) — vhodnými technickými a organizačními opatřeními;
• (f) pomáhat Správci se splněním povinností dle čl. 32–36 GDPR (zabezpečení, ohlášení porušení, posouzení vlivu, předchozí konzultace);
• (g) po skončení poskytování služeb osobní údaje na výběr Správce vrátit nebo vymazat (čl. 28 odst. 3 písm. g) GDPR — viz čl. 6 této Smlouvy);
• (h) poskytnout Správci všechny informace nezbytné k prokázání plnění povinností dle čl. 28 GDPR a umožnit a přispět k auditům, včetně inspekcí (čl. 28 odst. 3 písm. h) GDPR — viz čl. 7 této Smlouvy).
Oznamovací povinnost: Pokud má Zpracovatel za to, že některý pokyn Správce porušuje GDPR nebo jiné právní předpisy, neprodleně o tom Správce informuje (čl. 28 odst. 3 druhá věta GDPR).
• pseudonymizaci a šifrování osobních údajů (čl. 32 odst. 1 písm. a) GDPR) — TLS 1.2+ pro přenos, AES-256 pro klid;
• schopnost zajistit trvalou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování (písm. b);
• schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů (písm. c) — záložní kopie, plán kontinuity (BCP, DRP);
• pravidelné testování, posuzování a hodnocení účinnosti přijatých opatření (písm. d) — penetration testing, audit, ISO 27001;
• řízení přístupových oprávnění dle principu minimálních oprávnění (need-to-know, RBAC);
• fyzické zabezpečení serverovny / datového centra (kontrola přístupu, monitoring, požární ochrana).
Zpracovatel zaručuje, že se sjednaná opatření udržují aktuální dle stavu techniky (state of the art). Detaily zabezpečení jsou specifikovány v Příloze A — Bezpečnostní opatření, která je nedílnou součástí této Smlouvy.
Aktuální seznam schválených sub-zpracovatelů:
· Amazon Web Services EMEA SARL (AWS Frankfurt — EU region) — hosting, SCCs nepoužity (zpracování v EU)
· Datadog France (Paříž) — monitoring a analýza výkonu
· SendGrid (Twilio) — transactional e-mail (SCCs + Data Privacy Framework)
· GitHub (Microsoft) — verzování kódu (SCCs)
Smluvní řetězec: Zpracovatel uloží sub-zpracovateli stejné povinnosti ohledně ochrany údajů, jaké jsou stanoveny v této Smlouvě, zejména pokud jde o zabezpečení (čl. 32 GDPR), spolupráci se Správcem a omezení zpracování pouze na pokyny Správce (čl. 28 odst. 4 GDPR — back-to-back smlouva).
Odpovědnost: Pokud sub-zpracovatel nesplní své povinnosti, Zpracovatel zůstává Správci plně odpovědný za splnění povinností tohoto sub-zpracovatele (čl. 28 odst. 4 druhá věta GDPR).
Zpracovatel rovněž vymaže veškeré existující kopie osobních údajů — včetně záložních kopií (backup) — způsobem znemožňujícím jejich obnovu, ledaže právo EU nebo členského státu vyžaduje uložení osobních údajů (např. zákonné archivační povinnosti).
Zpracovatel písemně potvrdí Správci splnění této povinnosti (certifikát o smazání), ve kterém specifikuje rozsah, datum a způsob smazání. Smluvní strany se mohou dohodnout na auditu provedení smazání.
Frekvence: Jednou za kalendářní rok, mimořádně při podezření na porušení
Postup: Audity se provádějí s předchozím písemným oznámením 14 dnů, v běžné pracovní době Zpracovatele a způsobem, který nezpůsobí podstatné narušení provozu.
Zpracovatel se zavazuje:
• poskytnout přístup k příslušným zpracovatelským evidencím (čl. 30 GDPR — záznamy o činnostech zpracování);
• umožnit fyzickou inspekci míst zpracování (kanceláře, datová centra);
• zpřístupnit certifikace a osvědčení (ISO 27001, SOC 2 apod.) dokládající dodržování bezpečnostních standardů;
• spolupracovat s ÚOOÚ a jinými dozorovými úřady při jejich kontrolách (čl. 31 GDPR).
Oznámení musí obsahovat:
• popis povahy porušení — kategorie a přibližný počet dotčených subjektů a záznamů;
• jméno a kontakt osoby (DPO Zpracovatele) odpovědné za další informace;
• popis pravděpodobných důsledků porušení;
• popis přijatých nebo navrhovaných opatření k vyřešení porušení a ke zmírnění následků.
Toto oznámení Zpracovatele není ohlášením podle čl. 33 odst. 1 GDPR — to provádí Správce vůči ÚOOÚ do 72 hodin (Zpracovatel pouze poskytne Správci podklady). Zpracovatel rovněž poskytne pomoc při informování dotčených subjektů údajů (čl. 34 GDPR).
· USA — SendGrid (Twilio): Data Privacy Framework + SCCs (modul 1 controller-to-processor)
· USA — GitHub (Microsoft): Data Privacy Framework + SCCs
· Doplňková opatření: end-to-end šifrování citlivých dat, pseudonymizace, omezený přístup
Doplňková opatření: Při přenosu na základě SCCs Zpracovatel posoudí (Transfer Impact Assessment — TIA) právní řád cílové země a v případě potřeby uplatní doplňková opatření (šifrování end-to-end, pseudonymizace, smluvní doplňky) dle Doporučení EDPB 01/2020.
Zpracovatel poskytne Správci kopie všech smluvních záruk a TIA na vyžádání.
• poskytne informace nezbytné pro vyhodnocení rizik zpracování;
• umožní přístup k technické dokumentaci, security policies a hodnocení rizik;
• navrhne doplňková opatření ke zmírnění reziduálních rizik;
• spolupráce s DPO Správce při zpracování DPIA.
Posouzení vlivu před změnami: Před zavedením podstatných změn ve zpracování (nové technologie, nové kategorie údajů, rozšíření rozsahu) Zpracovatel písemně informuje Správce s předstihem alespoň 30 dnů, aby Správce mohl provést případné DPIA.
Pomoc s žádostmi subjektů údajů (čl. 12–22 GDPR): Zpracovatel poskytne Správci technické a organizační prostředky (export údajů, vyhledání, výmaz, omezení) do 5 pracovních dnů od žádosti, aby Správce dodržel zákonnou lhůtu 1 měsíc dle čl. 12 odst. 3 GDPR.
Náhrada škody (čl. 82 GDPR + § 2913 OZ):
• Zpracovatel odpovídá Správci za škodu způsobenou porušením této Smlouvy nebo GDPR (čl. 82 odst. 2 GDPR — přímá odpovědnost zpracovatele subjektu údajů a regresní vůči Správci);
• Zpracovatel zejména odpovídá za refundaci pokut uložených ÚOOÚ Správci, pokud bylo porušení způsobeno zaviněním Zpracovatele;
• Indemnification: Zpracovatel uhradí Správci veškeré pokuty, soudní poplatky, odměny advokátů a jiné náklady spojené s nároky subjektů údajů nebo orgánů dozoru, jejichž základem je porušení této Smlouvy zaviněné Zpracovatelem.
Solidární odpovědnost: V případě, že na škodě se podílel jak Správce, tak Zpracovatel, mají vůči subjektu údajů solidární odpovědnost (čl. 82 odst. 4 GDPR), s následným regresním nárokem dle podílu na vzniku škody (čl. 82 odst. 5 GDPR).
(b) Změny: Veškeré změny a doplňky vyžadují písemnou formu (§ 1906 OZ).
(c) Přílohy: Nedílnou součástí této Smlouvy jsou: Příloha A — Bezpečnostní opatření, Příloha B — Seznam sub-zpracovatelů, případně Příloha C — Standardní smluvní doložky pro mezinárodní přenosy.
(d) Soulad s GDPR: V případě rozporu mezi touto Smlouvou a hlavní smlouvou má přednost tato Smlouva, pokud jde o zpracování osobních údajů. V případě rozporu této Smlouvy s GDPR má přednost GDPR.
(e) Rozhodné právo: Smlouva se řídí právem České republiky a přímo aplikovatelnými předpisy EU (zejména GDPR).
(f) Příslušnost soudu: Veškeré spory řeší obecný soud dle sídla Správce (§ 89a OSŘ — dohodnutá příslušnost).
(g) Vyhotovení: Smlouva je vyhotovena ve dvou stejnopisech, po jednom pro každou Smluvní stranu.
(h) Částečná neplatnost: Neplatnost jednotlivého ustanovení nemá vliv na platnost Smlouvy jako celku (§ 576 OZ).
Co je smlouva o zpracování osobních údajů (DPA)?
Smlouva o zpracování osobních údajů (DPA — Data Processing Agreement) je závazná písemná smlouva mezi správcem osobních údajů a zpracovatelem, která vymezuje pravidla zpracování osobních údajů na účet správce. Povinnost takovou smlouvu uzavřít zakotvuje čl. 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) — bez DPA nesmí v České republice ani nikde jinde v EU správce svěřit zpracování osobních údajů externímu zpracovateli. Porušení této povinnosti je sankcionováno Úřadem pro ochranu osobních údajů (ÚOOÚ) — sídlo Pplk. Sochora 27, 170 00 Praha 7 — pokutami až do výše 10 milionů EUR nebo 2 % celosvětového ročního obratu (čl. 83 odst. 4 GDPR).
V praxi se DPA uzavírá v České republice s velkým počtem dodavatelů — externí účetní firma, mzdová a personální agentura, IT poskytovatel, cloud (typicky AWS, Microsoft Azure, Google Cloud, Hetzner), e-mailingová platforma (Mailchimp, SendGrid), CRM (HubSpot, Salesforce), platební brána (Stripe, GoPay, ComGate), provozovatel call centra, kurýrní a logistická služba (Česká pošta, Zásilkovna, PPL), bezpečnostní agentura, správce sociálních sítí, marketingové agentury i právní kanceláře v některých konfiguracích zpracování. Klíčové je, že kdykoli "někdo zpracovává údaje vašich klientů, zaměstnanců nebo uživatelů na váš pokyn", musí být uzavřena DPA.
V České republice je DPA upravena současně dvěma předpisy: přímo aplikovatelným GDPR (čl. 4 odst. 8 definice zpracovatele, čl. 28 obsah smlouvy, čl. 32 bezpečnost zpracování, čl. 33 oznámení porušení) a národním zákonem č. 110/2019 Sb., o zpracování osobních údajů, který implementuje GDPR a stanoví specifika české jurisdikce — zejména postavení ÚOOÚ jako dozorového úřadu. Vzor DPA Doxuno odpovídá všem osmi povinným ujednáním podle čl. 28 odst. 3 písm. a–h GDPR a obsahuje doplňkové standardy pro mezinárodní přenosy (Standardní smluvní doložky 2021/914/EU) a pro vyšší úroveň zabezpečení podle čl. 32 GDPR uplatňovanou českými ÚOOÚ kontrolami.
Co tento vzor obsahuje
Vzor DPA Doxuno obsahuje všech osm povinných ujednání čl. 28 odst. 3 GDPR a doplňuje je o Expert ujednání pro náročné dodavatele, mezinárodní přenosy do třetích zemí a velké objemy osobních údajů zpracovávaných v České republice.
Identifikace správce a zpracovatele
Plné údaje obou stran — IČO, sídlo, kontaktní DPO
Předmět, povaha, účel a doba zpracování
Povinné prvky podle čl. 28 odst. 3 GDPR
Kategorie osobních údajů
Identifikační, kontaktní, lokalizační, biometrické apod.
Kategorie subjektů údajů
Klienti, zaměstnanci, uchazeči, návštěvníci webu
Pokyny správce a mlčenlivost
Čl. 28 odst. 3 písm. a) a b) GDPR
Bezpečnost zpracování dle čl. 32 GDPR
Šifrování, pseudonymizace, zálohy, řízení přístupu
Sub-zpracovatelé — souhlas správce
Obecný / specifický souhlas dle čl. 28 odst. 2 GDPR
Pomoc s právy subjektů údajů
Čl. 15–22 GDPR — přístup, oprava, výmaz, přenositelnost
Oznámení porušení do 72 hodin
Čl. 33 GDPR — povinnost informovat správce
Mezinárodní přenosy a SCCs
Čl. 44–49 GDPR a doložky 2021/914/EU
Audit a kontrola zpracovatele
Čl. 28 odst. 3 písm. h) GDPR — frekvence, postup
Vrácení nebo výmaz po skončení
Čl. 28 odst. 3 písm. g) GDPR — volba správce
Jak vytvořit DPA
Sestavení DPA vyžaduje pochopení role každé strany ve zpracování osobních údajů. Generátor Doxuno vás provede jednotlivými oddíly v souladu s čl. 28 GDPR a během několika minut vám vystaví profesionální PDF platné v České republice i v celé Evropské unii.
- 1
Identifikujte role — kdo je správce a kdo zpracovatel
Správce (čl. 4 odst. 7 GDPR) je ten, kdo určuje účely a prostředky zpracování — typicky vy jako provozovatel webu, e-shopu, ordinace nebo zaměstnavatel v České republice. Zpracovatel (čl. 4 odst. 8 GDPR) zpracovává osobní údaje na účet správce a podle jeho pokynů — typicky externí dodavatel (účetní, IT, cloud, marketingová agentura). Pokud druhá strana sama rozhoduje o tom, jaké údaje sbírá a k čemu je používá, nejde o zpracovatele, ale o samostatného správce nebo společné správce (čl. 26 GDPR) — v takovém případě je třeba uzavřít odlišnou smlouvu o společném správcovství, nikoli DPA.
- 2
Vyplňte údaje obou smluvních stran
U právnických osob v České republice uveďte úplnou obchodní firmu z obchodního rejstříku, IČO, sídlo a osobu jednatele. U OSVČ doplňte IČO. Pokud je správce nebo zpracovatel povinen jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR — typicky orgány veřejné moci, organizace zpracovávající velké objemy citlivých údajů (zdravotnická zařízení, banky), nebo systematicky monitorující velké počty subjektů — uveďte jeho jméno a kontaktní e-mail. ÚOOÚ v ČR vyžaduje, aby DPO byl skutečně dosažitelný subjektům údajů.
- 3
Definujte předmět, povahu, účel a dobu zpracování
Čl. 28 odst. 3 první věta GDPR vyžaduje, aby DPA obsahovala čtyři klíčové prvky: (1) předmět zpracování — co konkrétně zpracovatel provádí (např. "vedení účetnictví správce", "rozesílání marketingových e-mailů", "hostování webových stránek"), (2) povahu — jaké operace (sběr, ukládání, mazání, analýza), (3) účel — proč se zpracovává (plnění smlouvy, marketing, plnění právní povinnosti) a (4) dobu — jak dlouho zpracování trvá (po dobu trvání hlavní smlouvy a jeden měsíc po ukončení pro účely vrácení/výmazu). Tyto údaje jsou klíčové pro audit ÚOOÚ v České republice.
- 4
Vyřešte otázku sub-zpracovatelů a auditu
Čl. 28 odst. 2 GDPR vyžaduje souhlas správce s každým sub-zpracovatelem (např. cloud, e-mailingový provider, kurýrní služba) — souhlas může být obecný (zpracovatel oznamuje změny předem se 30denní lhůtou) nebo specifický (každý sub-zpracovatel vyžaduje samostatný souhlas). Sub-zpracovatel musí mít stejné povinnosti jako zpracovatel (back-to-back DPA). Doplňte rovněž režim auditu podle čl. 28 odst. 3 písm. h) GDPR — frekvence (zpravidla jednou ročně), oznamovací lhůta (typicky 14 dnů předem), nákladový režim (správce hradí). V České republice ÚOOÚ klade na audit zvláštní důraz u cloudových služeb provozovaných mimo EU/EHP.
- 5
Vyřešte mezinárodní přenosy a podepište
Pokud zpracovatel nebo některý sub-zpracovatel zpracovává údaje mimo Evropský hospodářský prostor (USA, UK po Brexitu, Indie, Filipíny apod.), uplatní se čl. 44–49 GDPR. V současnosti (po rozsudku Schrems II ze SDEU) je nejčastějším nástrojem Standardní smluvní doložka 2021/914/EU (SCCs) doplněná tzv. Transfer Impact Assessment (TIA). Doxuno vzor obsahuje odkaz na SCCs a doplňuje povinná dodatečná opatření (technická a organizační — typicky šifrování v klidu i v přenosu). Po vyplnění získáte profesionální PDF připravené k podpisu oběma smluvními stranami; pro zvýšení důkazní síly lze podpisy v ČR ověřit u notáře nebo Czech POINT, případně použít kvalifikovaný elektronický podpis dle nařízení eIDAS.
Právní úvahy v České republice
DPA je dokument, kde jakákoli mezera nebo nepřesnost může vést k vysokým pokutám od ÚOOÚ a k občanskoprávní odpovědnosti vůči subjektům údajů (čl. 82 GDPR). Před podpisem zvažte následující aspekty českého a evropského práva ochrany osobních údajů.
Tento vzor je poskytován pouze pro informační účely a nepředstavuje právní poradenství. U mezinárodních přenosů, u zpracování zvláštních kategorií osobních údajů (čl. 9 GDPR — zdravotní stav, biometrie, politické názory), u zpracování ve velkém měřítku nebo v případě pochybností o aplikaci GDPR na váš případ se obraťte na advokáta zapsaného v České advokátní komoře specializovaného na ochranu osobních údajů, nebo na pověřence pro ochranu osobních údajů (DPO).
Posouzeno právními profesionály. Obsah této stránky a ujednání vzoru DPA byly posouzeny v souladu s GDPR a zákonem č. 110/2019 Sb. České republiky, což zajišťuje právní jistotu pro běžné vztahy správce-zpracovatel v ČR a v rámci EU.
Osm povinných ujednání čl. 28 odst. 3 GDPR
Článek 28 odst. 3 GDPR taxativně vyjmenovává osm ujednání, která musí být v každé DPA uvedena: (a) zpracování pouze na základě doložených pokynů správce, (b) povinnost mlčenlivosti osob oprávněných ke zpracování, (c) přijetí všech opatření podle čl. 32 GDPR (bezpečnost), (d) podmínky pro zapojení sub-zpracovatele dle odst. 2 a 4, (e) pomoc správci při plnění práv subjektů údajů (čl. 15–22), (f) pomoc při plnění povinností podle čl. 32–36 (bezpečnost, oznámení porušení, DPIA, předchozí konzultace), (g) výmaz nebo vrácení údajů po skončení zpracování dle volby správce, (h) zpřístupnění informací nezbytných k auditu a podrobení se auditu. Vynechání byť jediného ujednání může v České republice vést k pokutě od ÚOOÚ podle čl. 83 odst. 4 GDPR (až 10 mil. EUR nebo 2 % celosvětového obratu).
Sub-zpracovatelé — back-to-back odpovědnost
Pokud zpracovatel zapojuje sub-zpracovatele (např. cloud, který běží pod hlavním softwarem zpracovatele), platí v České republice i v EU dvě klíčová pravidla čl. 28 odst. 4 GDPR. Za prvé, sub-zpracovatel musí mít stejné povinnosti jako zpracovatel — back-to-back DPA. Za druhé, zpracovatel zůstává vůči správci plně odpovědný za jednání sub-zpracovatele včetně případných porušení GDPR. Praktický důsledek: pokud správce zjistí únik údajů u sub-zpracovatele cloudu (např. AWS), žaluje primárně svého zpracovatele a tento se pak může regresně domáhat náhrady škody u sub-zpracovatele. ÚOOÚ v ČR pravidelně kontroluje řetězce sub-zpracovatelů, zejména u cloudových služeb provozovaných mimo EU/EHP, kde se kombinuje povinnost čl. 28 GDPR s povinností čl. 44 GDPR pro mezinárodní přenosy.
Oznámení porušení a § 32–34 GDPR
Čl. 33 GDPR ukládá zpracovateli povinnost oznámit správci porušení zabezpečení osobních údajů "bez zbytečného odkladu". V praxi se v České republice DPA zpravidla sjednává konkrétní lhůta — typicky 24 nebo 48 hodin od zjištění incidentu — aby správce stihl splnit svou vlastní 72hodinovou lhůtu pro oznámení Úřadu pro ochranu osobních údajů (ÚOOÚ). Oznámení musí obsahovat povahu porušení, kategorie a počet dotčených subjektů údajů, kontaktní údaje DPO, pravděpodobné důsledky a přijatá opatření (čl. 33 odst. 3 GDPR). Pokud porušení pravděpodobně způsobí vysoké riziko pro práva subjektů, musí být subjekty informovány bez zbytečného odkladu (čl. 34 GDPR). ÚOOÚ v ČR provozuje online formulář pro oznámení porušení a v posledních letech přísně sleduje dodržování 72hodinové lhůty.
Mezinárodní přenosy po Schrems II
Po rozsudku SDEU C-311/18 (Schrems II z července 2020) je přenos osobních údajů z České republiky do USA (a dalších třetích zemí bez rozhodnutí o odpovídající úrovni ochrany) možný pouze za splnění tří podmínek: (1) uzavření Standardních smluvních doložek 2021/914/EU (SCCs) ve znění platném od září 2021, (2) provedení Transfer Impact Assessment (TIA) — analýzy, zda právní řád přijímající země poskytuje úroveň ochrany v zásadě rovnocennou EU, a (3) přijetí dodatečných opatření tam, kde TIA odhalí mezery (typicky šifrování v klidu i v přenosu, pseudonymizace, kontrola přístupových protokolů). U přenosů do USA může být nově využito Data Privacy Framework (DPF) — rozhodnutí Komise 2023/1795 — pokud je americký příjemce certifikován u amerického ministerstva obchodu. ÚOOÚ v ČR kontroluje mezinárodní přenosy zejména u cloudových řešení a marketingových platforem.
Často kladené otázky
Připraveni splnit povinnost dle čl. 28 GDPR?
Vyplňte údaje během několika minut a získejte profesionální DPA v souladu s GDPR a zákonem č. 110/2019 Sb. Zdarma, bez nutnosti zakládat účet pro základní verzi.
Free · Instant PDF · No account required